Тебе понятие "регламент" знакомо?
Тебе понятие "комплекс мероприятий" знакомо?
Такие проблемы решаеются в комплексе. Это и создание архивов, и ведение
логов, и ЭЦП, и защита от НСД. И т.д. и т.п. И всё это начинается с....
сумммы в рублях. Сколько стоият твои риски. А потом какие меры нужно
предпринять для защиты от этих рисков. Я когда работал в этой области то
не раз сталкивался с ситуацией, когда защита от риска правильно
подсчитанная в рублях оказывалась.....проще нанаять пять девочек которые
за день набют с бумажных носителей информацию за последний день
;-);-);-);-);-)
добавлю от себя
обычно стоимость защиты комплекса сравнивается с зарплатой старшего кассира
или бухгалтера.
PS ни один наш заказчик (с миллионными суточными оборотами в т.ч.)
информацию не шифрует. все что делаем - защищаемся от подлога.
стоимость взлома защиты ~3000 евро. максимальная стоимость разовой покупки
~2000 евро. область применения - массовое обслуживание( не банка и не
магазина)
PPS в 2001 году судили 4 кассиров за использование ошибки в IBX
в прошлом году судили охранников во ФГУПе. о количестве уволенных
администраторов, пользователей, кассиров, официантов, горничных и пр. вообще
не говорю. все делается исключительно во взаимодействии со службами
безопасности заказчиков.
--
Булычев Алексей
http://www.stella-npf.ru
